CVE-2023-30307

Esto cubre un conjunto de routers TP-LINK, el TL-R473GP-AC, XDR6020, TL-R479GP-AC, TL-R4239G, TL-WAR1200L y TL-R476G, donde una debilidad de clase de fijación de sesión permite a los atacantes secuestrar sesiones TCP, lo que puede conducir a una denegación de servicio. El impacto es solo de disponibilidad y calificado como moderado; el desenlace es la disrupción de sesiones más que robo de datos o ejecución de código. Notablemente, nuestro registro de lote para esta entrada tiene los metadatos de proveedor y producto vacíos aunque la descripción nombra los modelos afectados.

El secuestro de sesiones TCP que conduce a DoS es un problema de disrupción, no una toma de control, y está acotado en consecuencia, un atacante puede interrumpir la conectividad pero no gana control del dispositivo ni de sus datos solo con esto. Los routers son escaneados intensamente, pero los errores de solo disponibilidad atraen menos armamentización que las fallas de credenciales o de ejecución de código, así que el riesgo realista es disrupción dirigida más que reclutamiento masivo en botnets.

Dos cosas dan forma a nuestro manejo. Primero, los campos vacíos de proveedor/producto significan que nuestro emparejamiento automatizado no lo detectará, así que necesita que la lista de modelos se lea desde la descripción y se concilie manualmente con nuestro inventario de equipos de red. Segundo, dado el impacto de solo disponibilidad, lo clasificamos como moderado y nos enfocamos en si alguno de estos modelos específicos de TP-LINK se ubica en posiciones expuestas donde la disrupción de sesiones realmente dolería.